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(57) Abstract; The invention relates to a based customer identification method for personalizable Internet portals, based on call 
numbers with a call number transfer function. According to the inventive method, customers can be identified in a secure and con- 
venient manner 
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— vor Ablauf der fur Anderungen der Anspruche geltenden Zur Erklarung der Zweibuchstaben-Codes % and der anderen 
Frist; Ver offend ichung wird wiederholt, falls Anderungen Abkurzungen wird auf die Erklarungen ("Guidance Notes on 
eintreffm Codes and Abbreviations") am Anfang jeder regularen Ausgabe 

der PCT-Gazette venviesen. 



(57) Zusammenfassung: Die Erfindung betrifft ein Kundemdenlifizierungsverfahren fur personaHsierbare Internet Portale auf der 
Basis der Rufnummer mil der Funktion '*Ubertragung der Rufnummer". Das erfindungsgemaSe Verfahren ermoglichi eine sichere 
und bequerne Identtflzierung des Kunden, 
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Kundenidentifizierungsverfahren fur personalisierbare internet Portale auf 

Basis der Rufnummer 



Beschreibung 
Gattung 

Die Erfindung betrifft ein Kundenidentifizierungsverfahren fur personalisierbare - 
Internet Portale. 

Stand derTechnik 

Um Kunden moglichst einfachen Zugang zu personalisierbaren Portal-Diensten 
zu ermogiichen, wird wahrend der Dauer des Kundenbesuchs auf dem Portal 
eine Session angelegt. Durch Obertragung der sogenannten Session wird der 
Kunde durch einen sogenannten Cookie identifiziert 1st dieser nicht vorhanden, 
erfolgt eine Authentifizierung mit Benutzername und PaBwortabfrage. 
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Dieses Verfahren ist nur bedingt sicher, da Cookies modifiziert werden konnen 
und damit Zugang auf fremde Daten erlangt werden kann. Die fur eine sichere 
Kundenidentifizierung notwendige Authentifizierung durch Benutzername und 
Paftwortabfrage wird vom Kunden als lastig und kompiiziert empfunden. Diese 
gilt insbesondere fur das Mobiifunk-Umfeld, wo aufgrund der Einschrankungen 
mobiler Endgerate nur vereinfachte Eingabemogfichkeiten bestehen, Weiterhin 
wird von einer Vielzahl von mobiien Endgeraten die Verwendung von Session 
ID und Cookies nicht unterstutzt Des weiteren stelit die Ubertragung von lan- 
gen Sessions IDs eine Performance Einschrankung bei den im Mobiifunk ubli- 
chen schrnalbandigen Tragerdiensten dar. 

Aufgabe 

Der Erfindung iiegt die Aufgabe zugrunde, eine sichere und bequeme tdentifi- 
zierung des Kunden zu ermdglichen. 

Losung 

Die Losung ist in Patentanspruch 1 beschrieben. 
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Einige Vorteile 

Das erfindungsgemafi vorgeschlagene Kundenidentifizierungsverfahren ermog- 
licht eine sichere und bequeme Identifizierung des Kunden ohne zusatzliche 
Eingabe von Benutzernamen und Paftwort. Es kann sowohl fur Festnetzzugang 
als auch den mobilen Zugang angewendet werden. Dabei sind fofgende 
Anwendungen denkbar: 

WEB / WAB Mail, Kalender, Addressbuch, Abgleich personlicher Daten 
Personalisierte Portal Dienste {Netzbetreiber intern/extern mit ausge- 
wahiten Content Anbietern) 
E- und M-Commerce 
Mobile Banking 

Bei dem erfindungsgemalien Kundenidentifizierungsverfahren wird vom Endge- 
rat die Rufnummer uber das Zugangsnetz zu einem sogenannten Proxy-Server 
iibertragen, welcher fur die Protokoil-Umsetzung zwischen Zugangsnetz und 
lnternet-(lntranet)Protokollen zustandig ist. in Abhangigkeit der Dienstanfrage 
(HTTP-Request) fugt der Proxy-Server etne Kunden-ID in die Dienstanfrage ein. 
Die Kunden-ID wird vom Proxy-Server aufgrund der MSISDN aus einem 
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Kundenverzeichnis (z. B. LDAP) abgefragt Ais Alternative kann auch direkt die 
MSISDN verwendet werden. 

Am Portal wird die ID der Dienstanfrage entnommen und mit einer Abfrage im 
Kundenverzeichnis die Berechtigung des Kunden gepruft 1st diese gegeben, 
wird die Dienstanfrage des Kunden beantwortet. Dieser Mechanismus wird bei 
jeder weiteren Dienstabfrage des Kunden wiederholt Bei der ersten Dienstan- 
frage wird zusatzlich eine Session angeiegt, um temporare Daten des Kunden 
speichem zu konnen, Als Session-ID wird die Kunden-ID (bzw. alternativ die 
MSISDN) ven/vendet. Erfolgt keine weitere Interaktion durch den Kunden wird 
die Session nach Ablauf eines Timers beendet, 

Weitere erfinderische AusgestaStungen 

Weitere erfinderische Ausgestaltungen sind in den Patentanspriichen 2 bis 4 
beschrieben. 

In der Zeichnung ist die Erfindung - teils schematisch - an einem Ausfuhrungs- 
beispiel veranschaulicht. 
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Die in der Zusammenfassung. in den Patentanspruchen und in der Beschrei- 
bung beschriebenen sowie aus der Zeichnung ersichtlichen Merkmale konnen 
sowohi einzeln als auch in beliebigen Kombrnationen fur die Verwirklichung der 
Erfindung wesentlich sein. 
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Patentanspruche 



1" Kundenidentifizierungsverfahren fur personalisierbare Internet-Portale auf 
der Basis der anrufenden Teilnehmernummer (CLR; Calling Line ID), wo- 
bei vom Endgerat die Rufnummer fiber das Zugangsnetz zu einem Proxy- 
Server ubertragen wird, welcher fur die Protokoll-Umsetzung zwischen 
Zugangsnetz und Internet-(lntranet-)Protokollen zustandig ist, wobei in 
Abhangigkeit von der Dienstanfrage (HTTP-Request) der Proxy-Server 
eine Kunden-ID in die Dienstanfrage einfugt, und daft die Kunden-ID vom 
Proxy-Server aufgrund der MSISDN aus einem Kundenverzeichnis abge- 
fragt wird, woraufhin am Portal die [D der Dienstanfrage entnommen und 
mit einer Abfrage im Kundenverzeichnis die Berechtigung des Kunden ge- 
pruft wird, woraufhin die Dienstanfrage des Kunden beantwortet wird* 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet dafc bei einer er- 
sten Dienstanfrage zusatzlich eine Session angelegt wird, wobei Daten 
des Kunden gespeichert werden. 
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3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daft als 
Sessions-ID die Kunden»ID oder alternate die MSISDN verwendet wird. 

4. Verfahren nach Anspruch 1 oder einem der darauffolgenden Anspruche, 
dadurch gekennzeichnet, da& als Kundenverzeichnis LDAP verwendet 
wird. 
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